Attributo Max-Ticket-Age

  • Articolo

Questo attributo determina la quantità massima di tempo, in ore, che un ticket di concessione ticket (TGT) di un utente può essere usato allo scopo dell'autenticazione Kerberos. Quando il TGT di un utente scade, è necessario richiedere un nuovo oggetto oppure è necessario rinnovare quello esistente. Per impostazione predefinita, questa impostazione è impostata su 10 ore nell'oggetto Dominio predefinito Criteri di gruppo (Oggetto Criteri di gruppo).

Voce Valore
CN Max-Ticket-Age
Ldap-Display-Name maxTicketAge
Dimensione -
Privilegi di aggiornamento -
Frequenza di aggiornamento -
Attribute-Id 1.2.840.113556.1.4.77
System-ID-Guid bf9679be-0de6-11d0-a285-00aa03049e2
Sintassi Intervallo

Implementazioni

Windows 2000 Server

Voce Valore
Id collegamento -
MAPI-Id -
System-Only Falso
Valore singolo Vero
Indicizzato Falso
Nel catalogo globale Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classi usate in Criteri di dominio

Windows Server 2003

Voce Valore
Id collegamento -
MAPI-Id -
System-Only Falso
Valore singolo Vero
Indicizzato Falso
Nel catalogo globale Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classi usate in Criteri di dominio

Windows Server 2003 R2

Voce Valore
Id collegamento -
MAPI-Id -
System-Only Falso
Valore singolo Vero
Indicizzato Falso
Nel catalogo globale Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classi usate in Criteri di dominio

Windows Server 2008

Voce Valore
Id collegamento -
MAPI-Id -
System-Only Falso
Valore singolo Vero
Indicizzato Falso
Nel catalogo globale Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classi usate in Criteri di dominio

Windows Server 2008 R2

Voce Valore
Id collegamento -
MAPI-Id -
System-Only Falso
Valore singolo Vero
Indicizzato Falso
Nel catalogo globale Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classi usate in Criteri di dominio

Windows Server 2012

Voce Valore
Id collegamento -
MAPI-Id -
System-Only Falso
Valore singolo True
Indicizzato Falso
Nel catalogo globale Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classi usate in Criteri di dominio